Microsoft og Google Project Zero har funnet den fjerde varianten som utnytter Spectre og Meltdown.
Oppdatert, 23:30:
Intel melder at 2 til 8 prosent ytelsestap i SYSMark 2014 SE og Spec integer på klient- og servere.
Oppdatert, 23:24:
Annonse
Intel melder følgende:
“Vi har allerede levert mikrokodoppdateringen for Variant 4 i betaversjon til OEM-systemprodusenter og systemprogramvareleverandører, og vi forventer at det vil bli utgitt i produksjons-BIOS og programvareoppdateringer i løpet av de kommende ukene.”
Oppdatert, 23:18:
Feilrettinger for variant 1 tetter svakheter avduket i nye variant 4, melder The Register, men Intel melder som kjent at det kommer nye feilrettinger.
Variant 4 og 3a er forskjellige varianter av de alternative metodene avslørt i januar.
Oppdatert,
Intel melder at det kommer feilrettinger “snart”.
Variant 4 oppdaget
De to har ikke offisielt avslørt den nye svakheten, noe som skal skje senere i dag og kalt “variant 4”. Denne varianten kan utnytte moderne Intel CPU-er ved å for eksempel bruke JavaScript for å hente informajon fra andre faner i en nettleser. Med andre ord er alle på nett potensielle ofre.
Kilder:
The Register
Cnet
Annonse
